新規機能と更新
ソケットバージョン24.xは新機能のためのファームウェアを含み、近日中にCato Cloudを更新し、以下の機能をリリースします：
CMA における WAN リカバリー サイト間トンネルのステータス： 接続性の問題を積極的に対処し、WAN リカバリー準備を常に確保するために、サイト間トンネル機能は WAN トラフィックの回復を可能にします。 これは、完全な Cato Cloud の障害など、発生する可能性が低い障害を回避するためのものです。 運用上の可視性を高めるために、サイトが完全に準備完了しているか、部分的に完了しているか、または未準備かを示す新しいステータスを追加しました。 ステータスは、サイトレベルとWANインターフェイスレベルの両方に表示されます。
以下のページで利用可能：接続構成、サイト、サイト設定 > ソケット
API サポート：各サイトとポートは、アカウントスナップショット API 内の wanRecoveryStatus で表示できます
品質SLAテスト結果のエクスポートでISPへのチケットオープンを容易に： ネットワークストーリーは、ISP開票時にデータを提供しやすくするためにICMPとTracerouteの結果をエクスポートすることをサポートしています。
ILMM の顧客は、ILMM サービスを CMA に完全に移行するために、ソケットを Socket v24 にアップグレードする必要があります
DEM合成プローブはネットワークとセキュリティポリシーに準拠： ユーザー生成トラフィックをより正確にシミュレートするために、ソケットから送信されるエクスペリエンスモニタリングプローブは構成されたネットワークとセキュリティポリシーに従って動作します。
この変更により、アカウントに生成されるイベントの数が増加する可能性があります
プローブトラフィックはポリシールールによってブロックされる可能性があります
X1700B ソケットはデータセンターとキャンパスサイト用の高ポート密度をサポート： 合計で 8 つの 10Gbps ファイバーポートを可能にする 2 つのアドオンポートカードを使用するオプションを追加しました
サイト設定 > ソケットページ、または addSocketAddOnCard API を使用して 2 つ目のカードを有効にします
以前は、単一のアドオンカードのみがサポートされていました
次世代LANファイアウォールの改善：
LAN ファイアウォールルールに一致したトラフィックが発生した場合には通知を送信します
LANファイアウォールイベントの新しいイベントフィールド：
ドメイン名 - 内部LANアプリを表示
HTTPメソッド - サーバーと通信する際、クライアントがリソース上で実行することを意図するアクションを指定します
WebDAVアプリを識別します
Azure vSocket サイトへのリマインダー： Cato は、Standard_D2s_v4 VM サイズの Azure vSockets に影響する新しい Microsoft 検証を特定しました
影響を受けたすべての顧客には専用のメールが送信されました。詳細は こちらでご覧になれます。
Standard_D2s_v4 VM サイズの Azure vSocket サイトの場合、vSocket VM を Standard_D2s_v4 から Standard_D8ls_v5 にリサイズする必要があります 詳細情報は Azure vSockets の VM サイズ変更 をご覧ください
VM インスタンスがオフにならない限り、vSockets は通常通り機能し続けます。将来の問題を防ぐために、Azure のリサイジングを計画的に行ってください
さらに、このバージョンには以下が含まれます：
安定性の向上
セキュリティ更新
バグ修正
Socket v24用のSSHとSSLバージョン
OpenSSH バージョン: 9.9p2
OpenSSL バージョン: 3.5.0
Socket v24.0.21914から：3.5.5
マイナーバージョンの概要
v24.0.19980 - 制限147300
v24.0.20639 - バグ修正と内部改善
v24.0.21282 - 解決した問題158066、151321
v24.0.21363 - 解決した問題151321
v24.0.21499 - 解決した問題158765
v24.0.21570 - 新機能のためのファームウェアを含む：
第三者DHCPサーバーのためのマイクロセグメンテーションサポート： DHCPリレーを通じて、第三者DHCPサーバーを使用するサイトサブネットにDHCPベースのマイクロセグメンテーションを適用できます。 これにより、既存のDHCPインフラストラクチャを変えることなく、ゼロトラストの東西コントロールを適用できます。
v24.0.21914 - OpenSSLバージョン3.5.5へのアップグレードを含む
v24.0.22145 - 解決した問題168400
既知の制限
ID | 説明 | 深刻度 | 発見された問題 |
|---|---|---|---|
136115 | リンクのスループットが低い場合、CMAは誤って下りパケットロスを報告することがあります（約4-5％）。 PCAPは、実際には下りパケットロスがないことを正しく確認できます。 注：上りパケットロスの制限はSocket v24.0.20639で解決されました | 低 | v23.0.19481 |
147300 | X1700B ソケットに 2 つのアドオンカードがインストールされていて、Socket v23.x 以下が実行されている場合、v24.x にアップグレードすると、アクティブなアドオンカードのポートが非アクティブなアドオンカードにリマップされる可能性があります これにより、ポートがダウンし、トラフィックが通らなくなるリスクが生じます Socket v24.x にアップグレードする前に、X1700B ソケットにアドオンカードが 1 枚だけあることを確認してください | 重大 | v24.0.19980 |
解決した問題
ID | 説明 | 深刻度 | 発見された問題 | 解決したバージョン |
|---|---|---|---|---|
100463 | Socketは高いRTTがあるときにWANリンクのフラッピング問題を経験しました。 | 重大 | v20.0.18453 | v24.0 |
127040 | SocketサイトがPoPロケーションを変更した後、接続が切れた際、最適なPoPに再接続できませんでした。 | 認証済み | v22.0.19344 | v24.0 |
130458 | Socket の背後にあるルーターがバグを経験し、パケットを複製したシナリオでは、Socket はその 2 番目の WAN インターフェイスから PoP へのトンネルを確立できませんでした | 重大 | v20.0.18453 | v24.0 |
132324 | X1600 LTEソケットでは、eSIMはサポートされていません。 以前のSocketバージョンでeSIMが機能していた可能性があります。これらのバージョンはeSIMとしてカードを識別しなかったため、バージョンがアップグレードされた際に機能しなくなりました。 | 重大 | v23.0.19481 | v24.0 |
136115 | リンクのスループットが低い場合、CMAは誤って上りパケットロスを報告することがあります（約4-5％）。 PCAPは、実際には上りパケットロスがないことを正しく確認できます。 注：下りパケットロスの制限はまだ残っています | 低 | v23.0.19481 | 24.0.20639 |
151321 | 設定されたPPPoEサービス名を送信するSocketが何度かの接続試行の後に停止し、ISPとの接続性の問題を引き起こしました。 | 重大 | v24.0.20230 | v24.0.21282 v24.0.21363 |
156902 | 潜在的なメモリリークの問題。 | 重大 | v24.0 | v24.0.21705 |
158066 | AWSインスタンスの一部でvSocketパフォーマンスを低下させるVFIO構成の欠落がある問題を修正しました。 | 認証済み | v20.0 | v24.0.21282 |
158765 | フロー量が多いとき、特定のソースからのバーストトラフィックでサイトがRTTの増加を経験する可能性があります。 | 認証済み | v21.0 | v24.0.21499 |
168400 | 特定のシナリオでは、ソケットX1700/X1700Bが単一コアで高いCPU使用率を持続します。 | 重大 | v24.0.20874 | v24.0.22145 |